<div dir="ltr"><div><div><div><div>Hello,<br><br>I have some more information.<br></div>The problem seems to have nothing to do with samba, krb5 or anything else. I set up a new squid that isn't in the AD and doesn't use any kind of authentication at all.<br><br></div>I have the exact same problem. Here is my POC squid.conf:<br><br>acl localnet src all<br>http_access allow all<br>http_port 3128<br><br><br></div>That is the entire configuration in my tests. As you can see, it is absolutely impossible for it to be a configuration issue.<br><br>Why can't I log on to a NTLM protected website with Internet Explorer when going over a squid proxy?<br><br></div>It works fine in Firefox.<br><div><div><div><div><div><br><br><br><div class="gmail_quote">---------- Forwarded message ----------<br>From: <b class="gmail_sendername">foggle</b> <span dir="ltr"><<a href="mailto:lord.tek@gmail.com">lord.tek@gmail.com</a>></span><br>Date: 7 October 2014 18:10<br>Subject: [squid-users] Problems with NTLM authentication<br>To: <a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br><br><br>Hello,<br>
<br>
I have set up a squid Proxy that uses samba/ntlm/krb5 to do SSO AD<br>
authentication in the Company.<br>
<br>
<br>
This works fine.<br>
<br>
My problem is that external Websites on the Internet that use NTLM<br>
authentication of their own do not work. My users enter their Details<br>
(DOMAIN\user and Password) and receive authentication failures Messages.<br>
<br>
Interestingly enough, this (almost) only occurs in Internet Explorer. The<br>
same sites work fine with Firefox.<br>
<br>
Thank you in advance for your much needed help.<br>
<br>
<br>
<br>
--<br>
View this message in context: <a href="http://squid-web-proxy-cache.1019090.n4.nabble.com/Problems-with-NTLM-authentication-tp4667742.html" target="_blank">http://squid-web-proxy-cache.1019090.n4.nabble.com/Problems-with-NTLM-authentication-tp4667742.html</a><br>
Sent from the Squid - Users mailing list archive at Nabble.com.<br>
_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</div><br></div></div></div></div></div></div>